流量转发的控制方法及系统与流程

本发明涉及通信领域，具体而言，涉及一种流量转发的控制方法及系统。

背景技术：

RFC4271定义的边界网关协议(Border Gateway Protocol，简称BGP)路由通告的基本方法；图1是相关技术中的流量转发方向示意图，如图1所示，图1中流量从用户边缘设备(Customer Edge，简称CE)2转发到CE1上，这种比较复杂的组网，相关技术中的做法是需要将CE1/边缘路由器(Provide Edge，简称PE)1/路由反射器(Route Reflector，简称RR)/PE2/CE2等设备的配置都进行修改，保证有路由打通CE2到CE1的流量转发通道，但这种配置不仅仅是比较复杂，而且可能会对原来的路由通告产生影响，进而影响到其他设备流量的转发。

针对相关技术，CE设备之间的流量转发配置过程，导致网络内其他设备的流量转发效率降低问题，目前尚未提出有效的解决方案。

技术实现要素：

本发明提供了一种流量转发的控制方法及系统，以至少解决相关技术中CE设备之间的流量转发配置过程，导致网络内其他设备的流量转发效率降低问题。

根据本发明的一个方面，提供了一种流量转发的控制方法，包括：路由反射器RR获取第一路由和第二路由；RR只向第一路由指定的第一边缘路由器PE通告第一路由，以及只向第二路由指定的第二边缘路由器PE通告第二路由；其中，第一路由和第二路由用于建立第一边缘用户设备CE和第二边缘用户设备CE之间的流量转发路由通道；第一CE为第一PE上的指定第一路由邻居，第二CE为第二PE上的指定第二路由邻居。

在本发明实施例中，第一路由和第二路由为路由控制器下发给RR的或者在RR本地配置的路由。

在本发明实施例中，第一路由指定第一PE的下一跳，第二路由指定RR的下一跳。

在本发明实施例中，第一路由指定的第一PE的下一跳为RR的一个有效接口地址，第二路由指定的RR的下一跳为第二PE的一个有效接口地址。

在本发明实施例中，第一路由为虚拟专用网络第四版VPNV4路由，第二路由为互联网协议第四版-虚拟专用网络路由转发实例IPV4-VRF路由。

根据本发明的另一方面，提供了一种流量转发的控制系统，包括：路由反射器RR，第一边缘用户设备CE，第二边缘用户设备CE，第一边缘路由器PE和第二边缘路由器PE；其中，第一PE为第一路由指定的边缘路由器；第二PE为第二路由指定的边缘路由器；第一CE为第一PE上的指定第一路由邻居，第二CE为第二PE上的指定第二路由邻居；RR用于获取第一路由和第二路由，只向第一PE通告第一路由，以及只向第二PE通告第二路由；其中，第一路由和第二路由用于建立第一CE与第二CE之间的流量转发路由通道。

在本发明实施例中，第一路由和第二路由为在RR本地配置的路由。

在本发明实施例中，系统还包括：路由控制器；

路由控制器，用于将第一路由和第二路由下发给RR。

在本发明实施例中，第一路由指定第一PE的下一跳，第二路由指定RR的下一跳。

在本发明实施例中，第一路由指定的第一PE的下一跳为RR的一个有效接口地址，第二路由指定的RR的下一跳为第二PE的一个有效接口地址。

在本发明实施例中，第一路由为虚拟专用网络第四版VPNV4路由，第二路由为互联网协议第四版-虚拟专用网络路由转发实例IPV4-VRF路由。

通过本发明，采用路由反射器RR获取第一路由和第二路由，以及将第一路由和第二路由分别只通告给第一边缘路由器和第二边缘路由器，进而打通第一CE备和第二CE之间的流量转发路由通道，而不需要修改第一CE、第二CE，第一边缘路由器、第二边缘路由器等设备的配置，进而不会影响到其他设备流量的转发，解决了CE设备之间的流量转发配置过程，导致网络内其他设备的流量转发效率降低的问题，提高了CE间的流量转发路由通道建立的速度。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是相关技术中的流量转发方向示意图；

图2是根据本发明实施例的流量转发的控制方法的流程图；

图3是根据本发明实施例的流量转发的控制系统的结构框图一；

图4是根据本发明实施例的流量转发的控制系统的结构框图二；

图5是根据本发明可选实施例的流量转发的控制方法的示意图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

在本实施例中提供了一种流量转发的控制方法，图2是根据本发明实施例的流量转发的控制方法的流程图，如图2所示，该流程包括如下步骤：

步骤S202，路由反射器RR获取第一路由和第二路由；

步骤S204，RR只向第一路由指定的第一边缘路由器PE通告第一路由，以及只向第二路由指定的第二边缘路由器PE通告第二路由，其中，第一路由和第二路由用于建立第一边缘用户设备CE和第二边缘用户设备CE之间的流量转发路由通道；第一CE为第一PE上的指定第一路由邻居，第二CE为第二PE上的指定第二路由邻居。

通过上述步骤，采用路由反射器RR获取第一路由和第二路由，以及将第一路由和第二路由分别只通告给第一边缘路由器和第二边缘路由器，进而打通第一CE备和第二CE之间的流量转发路由通道，而不需要修改第一CE、第二CE，第一边缘路由器、第二边缘路由器等设备的配置，进而不会对原来的路由通告产生影响，进而不会影响到其他设备流量的转发，解决了CE设备之间的流量转发配置过程，导致网络内其他设备的流量转发效率降低的问题，减少了配置的复杂度，提高了第一CE和第二CE之间的流量转发路由通道建立的速度。

在本发明实施例中，上述第一路由和上述第二路由可以是路由控制器下发给RR的或者在RR本地配置的路由。

需要说明的是，上述路由控制器可以是另一个集中管理设备，也可以是RR配置运行、管理和维护(Operation Administration and Maintenance，简称为OAM)命令或者网关界面下发命令实现，通过在路由控制器下发路由给RR或者直接在RR上配置路由，使得流量转发的控制通过一个设备进行管理，使得操作比较简单，同时在该RR上配置路由相比于相关技术中修改各个设备的配置相比，对网络的影响较小。

在本发明实施例中，上述第一路由可以指定第一PE的下一跳，第二路由可以指定RR的下一跳。在一个可选的实施例中，第一路由指定的第一PE的下一跳为RR的一个有效接口地址，第二路由指定的RR的下一跳为第二PE的一个有效接口地址。通过下一跳为指定的，使得在流量转发过程中可以很顺利的获取到流量转发的目的地址，进而加快了流量转发的速度。比如：通过第一路由指定的第一PE的下一跳为RR的一个有效接口地址，第二路由指定的RR的下一跳为第二PE的一个有效接口地址后，第一CE将流量转发给第二CE，则能够很快地获取经过第一PE、RR、第二PE设备转发后到达 第二CE。

在本发明一个可选实施例中，第一路由可以为虚拟专用网络第四版VPNV4路由，第二路由可以为互联网协议第四版-虚拟专用网络路由转发实例IPV4-VRF路由。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

在本实施例中还提供了一种流量转发的控制系统，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图3是根据本发明实施例的流量转发的控制系统的结构框图一，如图3所示，该系统包括：路由反射器RR32，第一边缘用户设备CE34，第二边缘用户设备CE36，第一边缘路由器PE38和第二边缘路由器PE310。

第一PE38为第一路由指定的边缘路由器；第二PE310为第二路由指定的边缘路由器；第一CE34为第一PE38上的指定第一路由邻居，第二CE36为第二PE310上的指定第二路由邻居；

RR32用于获取第一路由和第二路由，只向第一PE38通告第一路由，以及只向第二PE310通告第二路由；其中，第一路由和第二路由用于建立第一CE34与第二CE36之间的流量转发路由通道。

通过上述系统，采用路由反射器RR32获取第一路由和第二路由，以及将第一路由和第二路由分别只通告给第一PE38和第二PE310，进而打通第一CE34和第二CE36之间的流量转发路由通道，而不需要修改第一CE34、第二CE36，第一PE38、第二PE310等设备的配置，进而不会对原来的路由通告产生影响，进而不会影响到其他设备流量的转发，解决了CE设备之间的流量转发配置过程，导致网络内其他设备的流量转发效率降低的问题，减少了配置的复杂度，提高了CE间的流量转发路由通道建立的速度。

需要说明的是，在本发明实施例中，第一路由和第二路由可以为在RR本地配置的路由。

图4是根据本发明实施例的流量转发的控制系统的结构框图二，如图4所示，系统还包括：

路由控制器42，用于将第一路由和第二路由下发给RR。

需要说明的是，上述路由控制器42可以是另一个集中管理设备，也可以是RR配置OAM命令或者网关界面下发命令实现，通过在路由控制器42下发路由给RR使得流量转发的控制通过一个设备进行管理，使得操作比较简单，同时在该RR上配置路由相比于相关技术中修改各个设备的配置相比，对网络的影响较小。

在本发明实施例中，上述第一路由可以指定第一PE38的下一跳，第二路由可以指定RR32的下一跳。在一个可选的实施例中，第一路由指定的第一PE38的下一跳为RR32的一个有效接口地址，第二路由指定的RR32的下一跳为第二PE310的一个有效接口地址。通过下一跳为指定的，使得在流量转发过程中可以很顺利的获取到流量转发的目的地址，进而加快了流量转发的速度。比如：通过第一路由指定的第一PE38的下一跳为RR32的一个有效接口地址，第二路由指定的RR32的下一跳为第二PE310的一个有效接口地址后，第一CE34将流量转发给第二CE36，则能够很快地获取经过第一PE38、RR32、第二PE310设备转发后到达第二CE36。

在本发明一个可选实施例中，第一路由可以为虚拟专用网络第四版VPNV4路由，第二路由可以为互联网协议第四版-虚拟专用网络路由转发实例IPV4-VRF路由。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述模块分别位于多个处理器中。

为了更好的理解本发明，以下结合可选的实施例对本发明做进一步地解释。

本发明可选实施例提供了一种流量转发的控制方法，该方法使用路由控制器下发路由，该路由指定向BGP的某个邻居PEER发送；这些路由按照规定的邻居PEER经RR设备分别向PE1/PE2通告，打通CE2(相当于上述实施例中的第一CE)到CE1(相当于上述实施例中的第二CE)的流量转发通道；

在设备RR(相当于上述实施例中的RR)上配置路由，这些路由的特点是：在RR设备上通告时，下一跳是指定的；在RR设备上通告时，某条路由向哪个PEER发送是指定的，而不是按照普通BGP路由通告的规定处理的；

如图1所示：向PE2(相当于上述实施例中的第一PE)通告VPNV4路由，向PE1(相当于上述实施例中的第二PE)通告IPV4-VRF路由，打通CE2到CE1转发流量的路由通道，进而保证流量从CE2到CE1的转发通道。

这里路由控制器可以是另一个集中管理设备，也可以是设备RR配置OAM命令或者网关界面下发命令实现。这种方案具有集中在一个设备上管理，操作方便，配置变化对网络影响较小的优点。

在一个可选的实施例中，图5是根据本发明可选实施例的流量转发的控制方法的示意图，如图5所示，在设备RR上下发路由，分别传递给其他的设备，打通CE2(相当 于上述实施例中的第一CE)到CE1(相当于上述实施例中的第二CE)转发流量的路由通道。方法包括：

步骤1，设备RR(相当于上述实施例中的RR)和PE2(相当于上述实施例中的第一PE)配置VPNV4的邻居。

步骤2，设备RR和PE1(相当于上述实施例中的第二PE)配置VRF邻居。

步骤3，设备RR配置成路由反射器。

步骤4，由路由控制器下发或者设备RR上配置一种路由，该路由的特点为：是VPNV4路由；下一跳是指定的，其是RR的一个有效接口地址；只向指定的VPNV4邻居通告，即该路由只向PE2上的指定VPNV4邻居通告。

步骤5，由路由控制器下发或者设备RR上配置一种路由，该路由的特点为：1)是IPV4VRF路由；下一跳是指定的，其是PE1的一个有效接口地址；只向指定的VRF邻居通告，即该路由只向PE1上的指定IPV4VRF邻居通告。

步骤4和步骤5路由通告完成后，即CE2到CE1的流量转发通道被打通。

本发明的可选实施例便于管理，操作比较简单，同时减小了配置变化对网络的影响。

本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的程序代码：

S1，路由反射器RR获取第一路由和第二路由；

S2，RR向第一路由指定的第一边缘路由器PE通告第一路由，向第二路由指定的第二边缘路由器PE通告第二路由，其中，第一路由和第二路由用于建立第一边缘用户设备CE和第二边缘用户设备CE之间的流量转发路由通道；第一CE为第一PE上的指定第一路由邻居，第二CE为第二PE上的指定第二路由邻居；

可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多 个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。